发布于 2017-10-15 16:16:24 | 32 次阅读 | 评论: 0 | 来源: 网友投递

这里有新鲜出炉的精品教程,程序狗速度看过来!

Apache Web服务器

Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上,由于其跨平台和安全性被广泛使用,是最流行的Web服务器端软件。


这篇文章主要介绍了如何在Apache和Nginx禁止上传目录里PHP的执行权限的具体方法,非常简单,有需要的小伙伴可以参考下

Apache下禁止指定目录运行PHP脚本

在虚拟主机配置文件中增加php_flag engine off指令即可,配置如下:


 Options FollowSymLinks
 AllowOverride None
 Order allow,deny
 Allow from all 
 php_flag engine off

另外一种方法,是设置在htaccess里面的,这个方法比较灵活一点,针对那些没有apapche安全操作权限的胜博发888手机平台管理员:
Apache环境规则内容如下:Apache执行php脚本限制 把这些规则添加到.htaccess文件中
代码如下:


RewriteEngine on RewriteCond % !^$
RewriteRule uploads/(.*).(php)$ – [F]
RewriteRule data/(.*).(php)$ – [F]
RewriteRule templets/(.*).(php)$ –[F]

Nginx下禁止指定目录运行PHP脚本

Nginx更简单,直接通过location条件匹配定位后进行权限禁止,可在server配置段中增加如下的配置。

如果是单个目录:


location ~* ^/uploads/.*\.(php|php5)$
{
 deny all;
}

如果是多个目录:


location ~* ^/(attachments|uploads)/.*\.(php|php5)$
{
 deny all;
}

注意:这段配置文件一定要放在下面配置的前面才可以生效。


location ~ \.php$ {
fastcgi_pass  127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include    fastcgi_params;
}

最后给一个完整的配置示例


location ~ /mm/(data|uploads|templets)/*.(php)$ {
 deny all;
}
location ~ .php$ {
 try_files $uri /404.html;
 fastcgi_pass  127.0.0.1:9000;
 fastcgi_index index.php;
 fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
 include    fastcgi_params;
}

配置完后记得重启Nginx生效。



相关阅读 :
如何在Apache和Nginx禁止上传目录里PHP的执行权限
apache,nginx上传目录无执行权限的设置方法
如何在 apache 中开启 gzip 压缩服务
iis、apache与nginx禁止目录执行asp、php脚本的实现方法
Apache commons fileupload文件上传实例讲解
如何在Ubuntu下开启Apache的Rewrite功能
apache服务器一个ip(如:127.0.0.1)和多个域名(虚拟主机)的绑定
apache+php上传大文件以上传100M为例
Apache FileUpload的两种上传方式介绍及应用
Apache 文件上传与文件下载案例详解
linux文件上传,给文件或目录添加apache权限的方法
apache与nginx的默认虚拟主机的配置及作用
最新网友评论  共有(0)条评论 发布评论 返回顶部
月排行榜

Copyright © 2007-2017 PHPERZ.COM All Rights Reserved   冀ICP备14009818号  版权声明  服务